Как отключить доступ для чтения, записи и выполнения съемного USB-накопителя в Windows 10

Использование USB-накопителей для передачи данных по-прежнему остается очень удобным способом для многих из нас, несмотря на то, насколько популярны услуги облачного хранения в эпоху Интернета. Это легко и практично, но также сложно контролировать его поведение, особенно когда вы подключаете устройство из неизвестного источника, который может содержать информацию, о которой вы не знаете. Поскольку безопасность USB-накопителей в корне нарушена, контроль над поведением USB-накопителей кажется сейчас настолько важным в бизнес-среде.

Мы представили инструмент под названием USB Flash Drives Control, который обеспечивает легкий доступ для управления как эти USB-накопители используются, когда они подключены к нашему компьютеру. Мы также поделились советом по включению защиты от записи на USB-накопителях. Теперь давайте управлять им на уровне сетевого домена с помощью групповой политики.

Уровень пользователя

Откройте групповую политику и перейдите в следующее место:

 Конфигурация пользователя → Административные шаблоны → Система → Доступ к съемному хранилищу 

Включение политики « Съемные диски: запретить доступ для чтения » запрещает аутентифицированному пользователю читать любые USB-накопители. Вы все еще можете писать на нем, если не включена политика « Съемные диски: запретить запись ».

Если вы хотите отключить любой доступ не только к USB, но и для всех типов съемных дисков, включите политику « Все классы съемного хранилища: запретить любой доступ ».

Вы не можете отключить доступ «Выполнение» на уровне политики пользователя. Он доступен только на уровне компьютера.

Уровень компьютера

Если вы хотите отключить доступ к USB-накопителю на уровне компьютера, независимо от того, какой пользователь вошел в компьютер, откройте Group Policy и вместо этого перейдите в следующее место:

 Конфигурация компьютера → Административные шаблоны → Система → Доступ к съемному хранилищу 

В дополнение к управлению доступом для чтения и записи вы также можете использовать« Съемные диски: запретить доступ на выполнение », Чтобы отключить доступ для выполнения к USB-накопителю или всем типам съемных носителей.

По сравнению с доступом для чтения и записи, более важна возможность отключения доступа для выполнения , поэтому вредоносный код, поставляемый с USB-накопителем, не сможет запустить и повредить ваш компьютер.

Политики управления чтением/записью работают для Windows Vista и более поздних версий, но вам потребуется Windows 7 или выше, чтобы иметь возможность отключить доступ на выполнение к съемному хранилище.

Если вы домашний пользователь, но все же хотите иметь контроль над этими USB-дисками, попробуйте USB Flash Drives Control.

Оцените статью
toodcast.ru
Добавить комментарий